当前位置: 首页 > news >正文

k8s-Pod域名学习总结

k8s-Pod域名学习总结

大纲

  • k8s内置DNS服务

  • 配置Pod的域名服务

  • CornDNS配置

  • 默认Pod的域名

  • 自定义Pod的域名

    实战需求
    1 Pod有自己的域名
    2 集群内部的Pod可以通过域名访问其他的Pod

基础准备:

  • 1 k8s 集群版本1.17

在这里插入图片描述

k8s内置DNS服务

k8s1.17安装完成后自动创建 CoreDNS服务,k8s会为 ServicePod 创建 DNS 记录,k8s集群内访问Service或Pod可以使用域名而非ip

Kubelet 为每个 Pod 配置/etc/resolv.conf文件

配置Pod的域名服务

配置Pod DNS服务

可以使用 dnsPolicy 来配置Pod 的 DNS 策略

  • Default: Pod 从运行所在的节点继承名称解析配置。(注意 这里的Default 不是默认的 DNS 策略。如果未明确指定 dnsPolicy,则使用 “ClusterFirst”
  • ClusterFirst: 与配置的集群域后缀不匹配的任何 DNS 查询(例如 “www.kubernetes.io”) 都会由 DNS 服务器转发到上游名称服务器。集群管理员可能配置了额外的存根域和上游 DNS 服务器。 参阅相关讨论 了解在这些场景中如何处理 DNS 查询的信息。默认DNS 策略
  • ClusterFirstWithHostNet: 对于以 hostNetwork 方式运行的 Pod,应将其 DNS 策略显式设置为 “ClusterFirstWithHostNet”。否则,以 hostNetwork 方式和 “ClusterFirst” 策略运行的 Pod 将会做出回退至 “Default” 策略的行为。
  • None: 此设置允许 Pod 忽略 Kubernetes 环境中的 DNS 设置。Pod 会使用其 dnsConfig 字段所提供的 DNS 设置
	spec:imagePullSecrets:- name: myaliyunsecretrestartPolicy: Always# 配置dns策略dnsPolicy: Default  containers:- image:  registry.cn-hangzhou.aliyuncs.com/jimliu/order-service:latestname: order-service

可以使用 dnsConfig 来配置Pod的DNS

dnsPolicy为任意策略时都可以设置,但是当dnsPolicy=“None“时必须设置。dnsPolicy有三个配置项

  • nameservers:用于域名解析的DNS服务器列表,(Linux 最多三个)
  • searches:配置DNS 搜索域
  • options:配置其他可选DNS参数
    ,最多可以设置3个。当Pod的dinsPolicy=“None“时,该nameserver列表必须包含至少一个IP地址,配置的nameserver列表会与系统自动设置的nameserver进行合并和去重;
	apiVersion: v1kind: Podmetadata:name: custom-dnsspec:containers:- name: tomcat-runimage: tomcatdnsPolicy: "None" # Kubernetes 环境中的 DNS 设置 使用pod自定DSNdnsConfig:nameservers:  # DNS服务器列表- 8.8.8.8searches: # 配置DNS 搜索域- mynamespace.svc.cluster-domain.example options:- name: ndots - value: "1"- name: edns0

配置dnsConfig后 Pod容器内的 /etc/resolv.conf 就会使用以上配置的内容

配置Pod中的 域名映射

可以使用 hostAliases 类型直接配置 /etc/hosts 实现本地域名映射

hostAliases: - ip: 192.168.0.206hostnames: - app-server-1.medcrab.com  

配置CoreDNS

k8s 1.70默认使用CoreDNS 作为DNS服务

在这里插入图片描述

如果有一些集群外并且是自己使用的内网域名,除了可以使用在Pod yaml中使用hostAliases 配置外还可以在CoreDNS 中配

可以看到Pod中无法访问自己的内网域名

可能需要安装ping
apt-get install inetutils-ping

在这里插入图片描述

kubectl edit configmap coredns -n kube-system 编辑coredns配置

添加 
hosts {192.168.0.206 app-server-1.medcrab.comfallthrough
}

在这里插入图片描述

再次访问域名 成功

在这里插入图片描述

注意 Pod yaml中 dnsPolicy 至少是 ClusterFirst

其他关于coredns的配置 可参考官方文档 https://coredns.io/

默认Pod的域名

在默认情况下 k8s集群会自动给Pod创建域名,集群内部Pod可以使用域名访问其他Pod

Pod默认的域名格式为:[pod ip].[namespace].pod.[cluster-domain]

  • [pod ip] 需要用 “-” 替换 “.” 号
  • [namespace] 为Pod所在的命名空间
  • [cluster-domain] 默认为 cluster.local

例如k8s集群default命名空间中有如下pod: my-quarkus-demo

在这里插入图片描述

则Pod my-quarkus-demo 的域名
10-244-1-21.default.pod.cluster.local   

进入另外一个Pod 验证my-quarkus-demo 的域名

在这里插入图片描述

域名验证成功

可能需要安装的软件 nslookup curl
apt-get update
apt-get install dnsutils
apt-get install curl

自定义Pod的域名

默认使用ip的方式,不利于正式的生产环境。(Pod的切换可能会导致IP的变化)

可以在Pod yaml配置中设置hostname字段定义容器环境的主机名, 并设置subdomain字段定义容器环境的子域名。

spec: hostname: 主机名称subdomain: 子域名

在这里插入图片描述

部署Pod后此时的域名格式为:[hostname].[subdomain].[namespace].svc.[cluster-domain]

  • [hostname] yaml中配置的hostname
  • [subdomain] yaml中配置的subdomain
  • [namespace] 为Pod所在的命名空间
  • [cluster-domain] 默认为 cluster.local

例如k8s集群default命名空间中有如下pod: order-service-pod

此时pod域名为
order-service-pod.medcrabk8s-inner-order.default.svc.cluster.local

进入pod内部查看 /etc/hosts文件

在这里插入图片描述

要想在K8S集群内部使用自定义的域名访问 还需要创建一个 Headless Services (无头服务)

headless-service.yaml内容如下

apiVersion: v1
kind: Service
metadata:  name: medcrabk8s-inner-order  # 注意name为 pod中 subdomain 的名称
spec:selector:  app: order-serviceclusterIP: None  #注意  clusterIP 为Noneports: - port: 5555 

进入另外一个Pod 验证order-service-pod 的域名

在这里插入图片描述

验证成功

相关文章:

k8s-Pod域名学习总结

k8s-Pod域名学习总结 大纲 k8s内置DNS服务 配置Pod的域名服务 CornDNS配置 默认Pod的域名 自定义Pod的域名 实战需求 1 Pod有自己的域名 2 集群内部的Pod可以通过域名访问其他的Pod 基础准备: 1 k8s 集群版本1.17 k8s内置DNS服务 k8s1.17安装完成后自动创建…...

0405习题总结-不定积分

文章目录1 不定积分的基本概念2 直接积分法-基本积分公式3 第一换元法-凑微分形式法4 第二类换元法5 分部积分求不定积分6 表格法积分7 有理函数求积分后记1 不定积分的基本概念 例1 f(x){x1,x≥012e−x12,x<0求∫f(x)dxf(x) \begin{cases} x1,\quad x\ge0\\ \frac{1}{2}e^…...

QT 常用控件类型命名参考

拟定的QT的控件命名规则&#xff1a;蛇形命名方式 控件类型开头&#xff0c;以下是QT控件类型命名的参考范例 Buttons Buttons起始字符串对象名称举例Push Buttonbuttonbutton_loginTool Buttontool_button / buttonbutton_switchRadio Buttonradio_button / radioradio_boy…...

MATLAB与图像处理的那点小事儿~

目录 一、学习内容 二、matlab基本知识 三、线性点运算 四、非线性点运算&#xff0c;伽马矫正 五、直方图 1、直方图均衡化 &#xff08;1&#xff09;使用histep函数实现图像均衡化 &#xff08;2&#xff09;使用自行编写的均衡化函数实现图像均衡化 2、直方图规定…...

第十四届蓝桥杯模拟赛(第三期)Java组个人题解

第十四届蓝桥杯模拟赛&#xff08;第三期&#xff09;Java组个人题解 今天做了一下第三期的校内模拟赛&#xff0c;有些地方不确定&#xff0c;欢迎讨论和指正~ 文章目录第十四届蓝桥杯模拟赛&#xff08;第三期&#xff09;Java组个人题解填空题部分第一题【最小数】第二题【E…...

Go语言之条件判断循环语句(if-else、switch-case、for、goto、break、continue)

一、if-else条件判断语句 Go中的if-else条件判断语句跟C差不多。但是需要注意的是&#xff0c;Go中强制规定&#xff0c;关键字if和else之后的左边的花括号"{“必须和关键字在同一行&#xff0c;若使用了else if结构&#xff0c;则前段代码快的右花括号”}"必须和关…...

深入理解AQS

概念设计初衷&#xff1a;该类利用 状态队列 实现了一个同步器&#xff0c;更多的是提供一些模板方法&#xff08;子类必须重写&#xff0c;不然会抛错&#xff09;。 设计功能&#xff1a;独占、共享模式两个核心&#xff0c;state、Queue2.1 statesetState、compareAndSetSta…...

JVM学习笔记十:执行引擎

0. 前言 声明&#xff1a; 感谢尚硅谷宋红康老师的讲授。 感谢广大网友共享的笔记内容。 B站&#xff1a;https://www.bilibili.com/video/BV1PJ411n7xZ 本文的内容基本来源于宋老师的课件&#xff0c;其中有一些其他同学共享的内容&#xff0c;也有一些自己的理解内容。 1. …...

【2023-03-10】JS逆向之美团滑块

提示&#xff1a;文章仅供参考&#xff0c;禁止用于非法途径 前言 目标网站:aHR0cHM6Ly9wYXNzcG9ydC5tZWl0dWFuLmNvbS9hY2NvdW50L3VuaXRpdmVsb2dpbg 页面分析 接口流程 1.https://passport.meituan.com/account/unitivelogin主页接口&#xff1a;需获取下面的参数&#xff0…...

全志V853芯片放开快启方案打印及在快起方式下配置isp led的方法

全志V85x芯片 如何放开快启方案的打印&#xff1f; 1.主题 如何放开快启方案的打印 2.问题背景 产品&#xff1a;v851系列快启方案 软件&#xff1a;tina 其他&#xff1a;特有版本信息添加自由描述 &#xff08;如固件版本&#xff0c;复现概率&#xff0c;特定环境&#x…...

大数据 | (一)Hadoop伪分布式安装

大数据原理与应用教材链接&#xff1a;大数据技术原理与应用电子课件-林子雨编著 Hadoop伪分布式安装借鉴文章&#xff1a;Hadoop伪分布式安装-比课本详细 大数据 | &#xff08;二&#xff09;SSH连接报错Permission denied&#xff1a;SSH连接报错Permission denied 哈喽&a…...

Django/Vue实现在线考试系统-06-开发环境搭建-Django安装

1.0 基本介绍 Django 是一个由 Python 编写的一个开放源代码的 Web 应用框架。 使用 Django,只要很少的代码,Python 的程序开发人员就可以轻松地完成一个正式网站所需要的大部分内容,并进一步开发出全功能的 Web 服务 Django 本身基于 MVC 模型,即 Model(模型)+ View(…...

KaiwuDB 时序引擎数据存储内存对齐技术解读

一、理论1、什么是内存对齐现代计算机中内存空间都是按照 byte 划分的&#xff0c;在计算机中访问一个变量需要访问它的内存地址&#xff0c;从理论上看&#xff0c;似乎对任何类型的变量的访问都可以从任何地址开始。但在实际情况中&#xff0c;通常在特定的内存地址才能访问特…...

IR 808 Alkyne,IR-808 alkyne,IR 808炔烃,近红外吲哚类花菁染料

【产品理化指标】&#xff1a;中文名&#xff1a;IR-808炔烃英文名&#xff1a;IR-808 alkyne&#xff0c;Alkyne 808-IR CAS号&#xff1a;N/AIR-808结构式&#xff1a;规格包装&#xff1a;10mg&#xff0c;25mg&#xff0c;50mg&#xff0c;接受各种复杂PEGS定制服务&#x…...

elasticsearch

这里写目录标题1.初识ElasticSearch1.1 了解ES1.2 倒排索引1.2.1 正向索引1.2.2 倒排索引1.2.3 正向和倒排1.3 ES的一些概念1.3.1 文档和字段1.3.2 索引和映射1.3.3 mysql和elasticsearch1.4 安装ES、kibana1.初识ElasticSearch 1.1 了解ES elasticsearch是一款非常强大的开源…...

并发编程---java锁

java锁一 多线程锁synchronized案例分析1.1synchronized介绍1.2 synchronized案例分析1.2.1.标准访问&#xff0c;请问先打印邮件还是短信&#xff1f;1.2.2.邮件⽅法暂停4秒钟&#xff0c;请问先打印邮件还是短信&#xff1f;分析1.2.3.新增⼀个普通⽅法hello&#xff08;&…...

品牌营销 | 学习如何最大限度地发挥品牌营销的作用

您是否想过如何最大限度地发挥品牌营销的潜力&#xff1f;这是一项艰巨的挑战&#xff0c;通过了解品牌营销的基本组成部分&#xff0c;您可以成功地推广您的品牌。 &#xff08;图源&#xff1a;Pixabay&#xff09; 品牌营销的基本组成部分 你需要做什么来发展稳固的品牌&am…...

Linux驱动的同步阻塞和同步非阻塞

在字符设备驱动中&#xff0c;若要求应用与驱动同步&#xff0c;则在驱动程序中可以根据情况实现为阻塞或非阻塞一、同步阻塞这种操作会阻塞应用程序直到设备完成read/write操作或者返回一个错误码。在应用程序阻塞这段时间&#xff0c;程序所代表的进程并不消耗CPU的时间&…...

LearnOpenGL-光照-5.投光物

本人刚学OpenGL不久且自学&#xff0c;文中定有代码、术语等错误&#xff0c;欢迎指正 我写的项目地址&#xff1a;https://github.com/liujianjie/LearnOpenGLProject 文章目录投光物平行光点光源聚光不平滑的例子平滑例子投光物 前面几节使用的光照都来自于空间中的一个点 即…...

【C语言】每日刷题 —— 牛客语法篇(1)

前言 大家好&#xff0c;今天带来一篇新的专栏c_牛客&#xff0c;不出意外的话每天更新十道题&#xff0c;难度也是从易到难&#xff0c;自己复习的同时也希望能帮助到大家&#xff0c;题目答案会根据我所学到的知识提供最优解。 &#x1f3e1;个人主页&#xff1a;悲伤的猪大…...

【深度学习】Subword Tokenization算法

在自然语言处理中&#xff0c;面临的首要问题是如何让模型认识我们的文本信息&#xff0c;词&#xff0c;是自然语言处理中基本单位&#xff0c;神经网络模型的训练和预测都需要借助词表来对句子进行表示。 1.构建词表的传统方法 在字词模型问世之前&#xff0c;做自然语言处理…...

五分钟了解支付、交易、清算、银行等专业名词的含义?

五分钟了解支付、交易、清算、银行等专业名词的含义&#xff1f;1. 支付类名词01 支付应用02 支付场景03 交易类型04 支付类型&#xff08;按通道类型&#xff09;05 支付类型&#xff08;按业务双方类型&#xff09;06 支付方式07 支付产品08 收银台类型09 支付通道10 通道类型…...

4个工具,让 ChatGPT 如虎添翼!

LightGBM中文文档 机器学习统计学,476页 机器学习圣经PRML中文版...

初识PO、VO、DAO、BO、DTO、POJO时

PO、VO、DAO、BO、DTO、POJO 区别分层领域模型规约DO(Data Object)DTO(Data Transfer Object)BO(Business Object)AO(ApplicationObject)VO(View Object)Query领域模型命名规约&#xff1a;一、PO :(persistant object )&#xff0c;持久对象二、VO :(value object) &#xff0…...

[2.2.4]进程管理——FCFS、SJF、HRRN调度算法

文章目录第二章 进程管理FCFS、SJF、HRRN调度算法&#xff08;一&#xff09;先来先服务&#xff08;FCFS, First Come First Serve&#xff09;&#xff08;二&#xff09;短作业优先&#xff08;SJF, Shortest Job First&#xff09;对FCFS和SJF两种算法的思考&#xff08;三…...

【代码随想录Day55】动态规划

583 两个字符串的删除操作 https://leetcode.cn/problems/delete-operation-for-two-strings/72 编辑距离https://leetcode.cn/problems/edit-distance/...

Java开发 - 消息队列前瞻

前言 学完了Redis&#xff0c;那你一定不能错过消息队列&#xff0c;要说他俩之间的关联&#xff1f;关联是有的&#xff0c;但也不见得很大&#xff0c;只是他们都是大数据领域常用的一种工具&#xff0c;一种用来提高程序运行效率的工具。常见于高并发&#xff0c;大数据&am…...

MySQL连接IDEA详细教程

使用IDEA的时候&#xff0c;需要连接Database&#xff0c;连接时遇到了一些小问题&#xff0c;下面记录一下操作流程以及遇到的问题的解决方法。 目录 MySQL连接IDEA详细教程 MySQL连接IDEA详细教程 打开idea&#xff0c;点击右侧的 Database 或者 选择 View --> Tool Wind…...

线程(操作系统408)

基本概念 我们说引入进程的目的是更好的使用多道程序并发执行&#xff0c;提高资源的利用率和系统吞吐量&#xff1b;而引入线程的目的则是减小程序在并发执行的时候所付出的时间开销&#xff0c;提高操作系统的并发性能。 线程可以理解成"轻量级进程"&#xff0c;…...

功耗降低99%,Panamorph超清VR光学架构解析

近期&#xff0c;投影仪变形镜头厂商Panamorph获得新型VR显示技术专利&#xff08;US11493773B2&#xff09;&#xff0c;该专利方案采用了紧凑的结构&#xff0c;结合了Pancake透镜和光波导显示模组&#xff0c;宣称比传统VR方案的功耗、发热减少99%以上&#xff0c;可显著提高…...

用jsp做新闻网站/seo关键词首页排名

http://baike.baidu.com/link?urlX15zGLK8SIhLhxPf3jE07EezkTCWBFPdyt_dxo4g3YdxPnUB3D_7IWyA_soObM_ZWgNVKtrXt1WrDiOAvB1P8_ kx2mxn型的式子的因式分解  如果有kab&#xff0c;ncd&#xff0c;a  cb  d且有adbcm时&#xff0c;那么kx2mxn(axc)(bxd)&#xff0e;//----…...

温州瑞安网站建设平台/百度在线客服中心

本文主要使用一维数组进行使用 意思&#xff1a; 01背包&#xff1a;代表物品只有两种状态&#xff0c;只能使用一次。如&#xff0c;dp[i] max(dp[i], dp[i - wight[j]] value[j]) 代表容量为i所获得的最大利润。 完全背包&#xff1a;一个物品可以使用无限次 技巧&#…...

传媒公司是干嘛的/win10系统优化软件哪个好

十三、资源访问转载于:https://www.cnblogs.com/ljiwej/p/7280662.html...

做网站联盟/网络营销模式有哪些

稀疏编码来源于神经科学&#xff0c;计算机科学和机器学习领域一般一开始就从稀疏编码算法讲起&#xff0c;上来就是找基向量&#xff08;超完备基&#xff09;&#xff0c;但是我觉得其源头也比较有意思&#xff0c;知道根基的情况下&#xff0c;拓展其应用也比较有底气。哲学…...

什么公司网站建设做的好/360搜索首页网址是多少

转自caimagic的专栏 一&#xff1a;什么是点云数据 点云数据是指在一个三维坐标系统中的一组向量的集合。这些向量通常以X,Y,Z三维坐标的形式表示&#xff0c;而且一般主要用来代表一个物体的外表面形状。不经如此&#xff0c;除&#xff08;X,Y,Z&#xff09;代表的几何位置信…...

wordpress tob 0.9主题/网络营销创意案例

教程&#xff1a; 1、下载解压&#xff0c;找到“Sublime Text Build 3047”文件夹&#xff1b; 2、再双击“sublime_text.exe”打开软件&#xff0c;全英文界面&#xff1b;资源地址在评论区&#xff01;&#xff01; 3、打开“Sublime_Text_CN”文件夹&#xff0c;将“Def…...